सिस्को डाउनप्लेक्स डब्लूएलएएन भेद्यता

सिस्को सिस्टम्स ने अपनी कुछ वायरलेस एक्सेस में भेद्यता को कम किया अंक, मंगलवार को रिपोर्ट करते हुए कि डेटा हानि या अवरोध का कोई खतरा नहीं है।

लेकिन वायरलेस नेटवर्क सुरक्षा विक्रेता एयरमैग्नेट ने इस मुद्दे की खोज की, कहा कि छेद अभी भी समस्याओं का कारण बन सकता है।

भेद्यता एक विशेषता में आधारित है जो नेटवर्क में नियंत्रक के साथ जोड़ने के लिए सिस्को पहुंच बिंदुओं के लिए आसान बनाता है। मौजूदा एपी पास के नेटवर्क नियंत्रक के बारे में प्रसारण जानकारी के साथ संवाद करते हैं। जब कोई एंटरप्राइज़ एक नया एपी लटकता है, तो वह एपी अन्य एपी द्वारा प्रसारित जानकारी को सुनता है और जानता है कि कौन से नियंत्रक से कनेक्ट होना है।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

एयरमैग्नेट चिंता करता है कि एक व्यक्ति सिस्को ने कहा कि एंटरप्राइज के बाहर एक नियंत्रक से कनेक्ट करने के लिए एपी प्राप्त करके एक नया एपी "स्काईजैक"।

एंटरप्राइजेज उस परिदृश्य से बच सकते हैं जो उनके एक्सेस पॉइंट को पसंदीदा नियंत्रक सूची के साथ कॉन्फ़िगर कर सकता है। इससे ओवर-द-एयर प्रोविजनिंग प्रक्रिया को छोड़ दिया जाता है जिसके परिणामस्वरूप एक एपी बाहरी नियंत्रक से जुड़ सकता है।

इसके अलावा, सिस्को ने कहा कि भले ही एक एपी एक अनधिकृत नियंत्रक से कनेक्ट हो, फिर भी कर्मचारी उससे जुड़ने में असमर्थ होंगे एपी। इससे हैकर को उनके संचार को अवरुद्ध करने से रोका जा सकता है।

हालांकि, एक बार जब एक एपी एक अनधिकृत नियंत्रक से जुड़ा होता है, तो एक हैकर कंपनी के पूरे नेटवर्क तक पहुंचने में सक्षम हो सकता है, वाइड विलियमसन, एयरमैग्नेट में उत्पाद प्रबंधन के निदेशक ने कहा। उन्होंने कहा, "कोई भी आपके वायर्ड नेटवर्क में ड्रिल करने में सक्षम है, जो उपयोगकर्ताओं को ई-मेल की जांच करने में सक्षम नहीं है, उससे कहीं अधिक है।"

सिस्को ने उस परिदृश्य की संभावना के बारे में तुरंत एक प्रश्न का जवाब नहीं दिया।

सिस्को उपयोग की संभावना के रूप में भेद्यता को रेट करता है। यह नोट करता है कि छेद का फायदा उठाने के लिए, एक हमलावर को एक नए स्थापित एपी की रेडियो रेंज के भीतर एक सिस्को नियंत्रक को तैनात करने में सक्षम होना चाहिए।

भेद्यता सिस्को लाइटवेट एक्सेस पॉइंट 1100 और 1200 श्रृंखला को प्रभावित करती है।